f5服务器负载均衡方案

《f5服务器负载均衡方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、XXXX服务器负载均衡方案建议书目录一．综述3二．用户需求32.1总体目标32.2系统功能需求32.3系统性能需求42.4系统安全性需求42.5系统可管理性需求42.6系统可扩展性需求5三．需求分析53.1Web服务器负载均衡及冗余53.2服务器安全防护53.3mail服务器的负载均衡及冗余63.4FTP服务器负载均衡及冗余63.5API接口6四．方案设计74.1网络拓扑图74.2设计描述84.2.1总体描述84.2.2Web服务器负载均衡及冗余84.2.3服务器安全防护84.2.4Mail服务器负载均衡及冗余94.2.5FTP服务器负载均衡及冗余94.2.6易于管理性9五．关键技术介绍10

2、5.1本地服务器负载均衡算法105.2本地服务器/防火墙健康检查机制115.3会话保持技术135.4HTTP流量压缩155.5连接优化和长连接负载均衡155.6带宽管理165.7API接口iControl175.8系统安全性205.8.1提高服务器的高可用性215.8.2提高自身的高可用性225.8.3网络流量镜像235.8.4应用安全性245.8.5动态策略保护26六．产品介绍26七．F5专业服务条款26八．设备清单及报价27一．综述随着访问用户数量的增加，给服务器带来越来越大的压力，实现访问流量在各服务器上均衡分配，充分利用各服务器资源，是网络改造的重要目标。二．用户需求2.1总体目标1

3、．高性能—系统可以采用多样，灵活，适应性好的负载均衡算法实现服务器负载均衡，使流量可以合理分配，提高系统整体的性能。2．高可用性—系统运行稳定，单一服务器故障不会影响系统有效运行。3．高安全性—系统具备良好的攻击防御能力，实现对服务器的安全防护。4．高可管理性—系统具备安全，简便，灵活的管理特点。5．高可扩展性—系统具备扩展简便的特点，在不影响现有系统整场运行的情况下，可以根据需要增加服务器。2.2系统功能需求为了适应系统扩展的需要，新的系统需要满足以下功能：1．服务器的负载均衡系统中有多台Web服务器需要实现负载均衡，保证用户访问流量能在各服务器上均衡分配，提高服务器资源的利用率。并且当某

4、台服务器发生故障时能被及时检测到，并且故障服务器将会被自动隔离，直到其恢复正常后自动加入服务器群，实现透明的容错，保证服务器整体性能得到大幅提升。2．Web服务器的安全防护为了保证Web服务器正常提供服务，优化后代的系统必须满足对其安全防护的能力。当大数据流DOS/DDOS攻击进入的时候，能保证服务器继续正常稳定运行。3．Mail服务器负载均衡系统中目前有一台mail服务器，但随着访问量的增大，系统中的mail服务器将会扩展到两台，需要实现两台mail服务器的负载均衡，保证用户的流量能够均衡分配。4．丰富的日志记录为了便于系统日常的维护工作，以及在排除故障时有据可依，处于网络核心位置的负载均

5、衡设备必须具备多种详尽的日志记录方式。2.3系统性能需求为了保证系统正常稳定的运行，必须满足以下性能需求：1．在一定的访问压力下仍然能提供正常服务。2．系统稳定性好，系统响应时间要短（当一台服务器发生故障时，负载均衡设备能及时探测到并将用户访问导向其它服务器）。2.4系统安全性需求为了保证系统有效运行，系统需具备安全防范措施：1．负载均衡产品本身具有良好的系统安全性，不存在安全漏洞。2．产品提供安全的访问管理环境。3．具有一定的安全防护能力，协助防火墙和其他IDS设备构建动态防御体系，防御网络常见攻击，提高系统整体的安全防护能力。2.5系统可管理性需求为了便于新系统的日常维护和管理，系统在可

6、管理性方面的要求如下：1．可以采用SSL加密方式安全的通过Web界面来进行管理。2．可以通过SSH客户端进行管理。3．可以通过本地串口进行命令行管理。1．除了系统本身具备的管理方式外，还可以提供中文网管软件，对网络和流量进行实时的监控和管理。2.6系统可扩展性需求在网络优化前，需要考虑系统扩展性需求，使系统具备灵活的适应性。1．增加Web服务器----在不影响现有系统正常提供服务的前提下，增加服务器，扩展系统容量。2．其它服务器----在不影响系统正常运行的情况下，实现除Web服务器之外其它服务器的负载均衡。3．增加防火墙服务器---在不浪费现有投资的情况下，增加防火墙服务器，实现防火墙服务

7、器的负载均衡，避免防火墙单点故障。三．需求分析3.1Web服务器负载均衡及冗余负载均衡设备利用多种静态和动态算法实现系统中10台Web服务器的负载均衡，使用户访问流量能够均衡分配，提高服务器整体服务能力和性能。当有服务器发生故障时，负载均衡设备利用EAV/ECV等精确的探测能力及时发现并隔离故障设备，直到其恢复正常工作，实现服务器冗余。3.2服务器安全防护当大数据流DoS/DDoS攻击进入的时候，服务器可能由